1. [Wiki](https://feex.it/wiki/)
2. [Processos](https://feex.it/wiki/process/)
3. [Processos de segurança](https://feex.it/wiki/process/security/)
4. bioiso.exe

# bioiso.exe

Processo do Windows: Microsoft Corporation

Termos de pesquisa do catálogo bioiso, biometric isolation, hello biometric trustlet

Windows, Componente do sistema

Trustlet de Isolamento Biométrico. Quando a Segurança de Entrada Avançada está ativada, este processo do Modo de Usuário Isolado armazena a biometria do Windows Hello. Não é o LsaIso.exe nem o NgcIso.exe.

## O que você precisa saber

bioiso é a biometria em Modo de Usuário Isolado, não o LsaIso e não o NgcIso.

bioiso.exe é o trustlet de isolamento biométrico para reconhecimento facial ou impressão digital do Windows Hello quando a Segurança de Entrada Avançada está ativa. LsaIso.exe guarda segredos de domínio para o Credential Guard. NgcIso.exe isola as Credenciais de Próxima Geração.

- **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.

  **É o mesmo que LsaIso?**: Não. LsaIso é o Credential Guard

  **É o mesmo que NgcIso?**: Não. NgcIso isola NGC / PIN

A Feex diz

Se o desbloqueio facial funciona e o bioiso está na lista, eu o mantenho. Não encerro o LsaIso para "acelerar o Hello" e não trato o NgcIso como a câmera.

## O que é o bioiso.exe?

bioiso.exe é a biometria em Modo de Usuário Isolado. Não é o LsaIso.exe (hashes do Credential Guard) e não é o NgcIso.exe (isolamento de Hello NGC / PIN). A Microsoft lista tanto o bioiso quanto o ngciso quando a Segurança de Entrada Avançada está operando.

## O que ele faz?

Ele mantém a correspondência biométrica no ambiente isolado. O driver da câmera ou de impressão digital ainda opera no ambiente normal. O LogonUI.exe continua renderizando as telas.

## Por que está em execução?

Você cadastrou reconhecimento facial ou impressão digital em hardware compatível com a Segurança de Entrada Avançada, e a VBS está em execução. Um PC que utiliza apenas senha geralmente não exibirá o bioiso.

## Inspecione a instância em execução

No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'bioiso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.

Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.

## Ele é seguro?

Verificar este arquivo em execução

O trustlet da Microsoft em System32 é esperado com biometria do Hello associada à VBS. Um bioiso.exe dentro de um arquivo zip não é esse trustlet. LsaIso e NgcIso permanecem funções distintas.

Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.

`C:\Windows\System32\bioiso.exe`

- Trustlet biométrico IUM
- Processo irmão do Credential Guard: LsaIso.exe
- Processo irmão do Hello NGC: NgcIso.exe

## Posso finalizá-lo?

Não

Encerrar o bioiso.exe é tratado como uma falha de processo de segurança. A entrada por reconhecimento facial ou impressão digital pode parar de funcionar até a reinicialização. Não é uma opção de privacidade.

## Posso removê-lo?

Não

Não exclua o bioiso.exe. Remova o rosto ou a impressão digital do Hello em Configurações se quiser parar de usá-lo. Não exclua LsaIso.exe ou NgcIso.exe para isso.

## Ele deve iniciar com o Windows?

O fluxo seguro o inicia com a Segurança de Entrada Avançada. Não está em Aplicativos de Inicialização.

## Meça o uso de recursos

| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente.   |
| ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- |
| Disco e rede  | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |

## Informações do arquivo

| Nome do executável               | bioiso.exe                                                                             |
| -------------------------------- | -------------------------------------------------------------------------------------- |
| Caminho de instalação registrado | C:\Windows\System32\bioiso.exe                                                         |
| Fornecedor                       | Microsoft Corporation                                                                  |
| Verificação de assinatura        | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |

## Problemas comuns

### O rosto do Hello parou após um "otimizador" encerrar o isolamento

Verifique a VBS no msinfo32 e se bioiso.exe e ngciso.exe estão nas Tarefas em Execução. Recadastre a biometria. Não substitua o trustlet.

### Três nomes com Iso assustam as pessoas

LsaIso é o Credential Guard. NgcIso é NGC / PIN. bioiso é biometria. Três trustlets, três funções.

## Solução de problemas

Diagnostique antes de fazer qualquer alteração destrutiva.

### msinfo32 > Segurança baseada em virtualização e, em seguida, Tarefas em Execução

A Microsoft exige que bioiso.exe e ngciso.exe estejam listados quando a Segurança de Entrada Avançada estiver ativa. LsaIso.exe é um recurso diferente.

### Configurações > Opções de entrada, depois Gerenciador de Dispositivos > Dispositivos biométricos

Cadastre novamente ou reinstale o sensor. Não anexe um depurador a um processo IUM.

## Detalhes técnicos

Detalhes técnicos

| Nome da imagem | bioiso.exe                                     |
| -------------- | ---------------------------------------------- |
| Função         | Trustlet biométrico em Modo de Usuário Isolado |

## Verifique a identidade de um arquivo em execução

Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.

## Relacionados

Estas entidades conectam-se a este artigo. O tipo é indicado em cada link.

[LsaIso.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/lsaiso.exe/)[NgcIso.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/ngciso.exe/)[Sistema Seguro: Processo do Windows](https://feex.it/wiki/l/pt/process/secure-system/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos de segurança: Categoria](https://feex.it/wiki/process/security/)

## Fontes e verificação

Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/).

- [Microsoft Learn: Enhanced Sign-in Security ](https://learn.microsoft.com/windows-hardware/design/device-experiences/windows-hello-enhanced-sign-in-security)· Trustlets bioiso.exe e ngciso.exe
- [Microsoft Learn: IUM processes ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Trustlets não podem sofrer injeção
- [Microsoft Learn: Windows Hello ](https://learn.microsoft.com/windows/security/identity-protection/hello-for-business/)· Hello versus Credential Guard
- [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura.
- [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.

## Este artigo foi útil?

Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.

Fatos rápidos

A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo.

- **Tipo**: Processo do Windows

  **Fornecedor**: Microsoft Corporation

  **Executável**: bioiso.exe

  **Caminho típico**: C:\Windows\System32\bioiso.exe

  **Registrar contexto**: Entrada da referência do Feex Wiki

  **Processo relacionado**: [NgcIso.exe](https://feex.it/wiki/l/pt/process/ngciso.exe/)

Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/bioiso.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)